~Mongoose 5.7.5
~Mongoose版本为5.7.5,低于5.13.20的版本存在Mongoose原型污染链导致的远程代码执行漏洞( CVE-2023-3696 )
~
~/
/
9avjhtql1#
看如下修改是否可用
"mongoose": "5.13.21"
let db = mongoose.connect(....
修改为
const db= mongoose.connection; mongoose.connect( connectString, options, function(err) { if (err) { yapi.commons.log(err + ', mongodb Authentication failed', 'error'); } } );
1条答案
按热度按时间9avjhtql1#
看如下修改是否可用
修改为